[WEB] SSL / TLS의 정의

SSL / TLS의 정의

1. SSL(Secure Sockets Layer)

- SSL이란 보안 소켓 계층(Secure Sockets Layer, SSL)으로 웹사이트와 브라우저(혹은, 두 서버) 사이에 전송된 데이터를 암호화하여 인터넷 연결을 보안을 유지하는 표준 기술이다. 

- HTTPS와 SSL을 같은 의미로 해석하는 경우가 많은데 이것은 맞기도 하고 틀리기도 하다. 이것은 웹이 인터넷 위에서 돌아가는 서비스 중의 하나인 것처럼 HTTPS도 SSL 프로토콜 위에서 돌아가는 프로토콜이다.

- SSL의 동작방법 : SSL핸드셰이크 -> 전송 단계 -> 세션 종료

 

2. TLS(Transport Layer Security)

- 인터넷에서의 정보를 암호화해서 송수신하는 프로토콜로 넷스케이프 커뮤니케이션스사가 개발한 SSL(Secure Sockets Layer)에 기반한 기술로, 국제 인터넷 표준화 기구에서 표준으로 인정받은 프로토콜이다. 표준에 명시된 정식 명칭은 TLS지만 아직도 SSL이라는 용어가 많이 사용되고 있다.

- TLS 프로토콜은 암호화, 인증, 무결성이라는 세 가지 주요 요소가 있다.

- 암호화 : 제 3자로부터 전송되는 데이터를 숨김

- 인증 : 정보를 교환하느나 당사자가 요청된 당사자임을 보장

- 무결성 : 데이터가 위/변조 되지 않았는지 확인

 

3. SSL과 TLS의 차이

- TLS는 넷스케이프사가 개발한 SSL프로토콜에서 발전한 것이다. TLS버전 1.0은 SSL버전 3.1로 개발을 시작했지만 넷스케이프와 더 이상 연관이 없음을 명시하기 위해 프로토콜의 이름이 변경되었다. 결론적으로 보면 버전의 차이일 뿐 그 외에 차이는 없다고 봐야 할 것 같다.